랜섬웨어 - 2017.5.14(워너크라이(Wanna Cryptor))
대단하네.. ㄷㄷ;
심지어 NSA까지 나옴...ㅋㅋㅋ;; - 2017.5.16 추가
http://news.naver.com/main/read.nhn?mode=LPOD&mid=sec&oid=028&aid=0002364596
Wanna Cryptor 랜섬웨어는 미국, 영국, 중국 그리고 한국 등을 포함한 74개 국가에서 유포되고 있습니다. 공격자는 윈도 시스템에서 기본적으로 오픈되어 있도록 설정된 445 포트를 주로 악용하여, 기업 및 학교 내부망에 침투하는 것으로 보입니다.
특히 해당 랜섬웨어는 악성 첨부파일을 다운로드하여 열어보거나, 취약한 웹사이트나 배너에 노출되지 않았음에도 불구하고 어떤 네트워크상에 있는 시스템이 1대라도 감염되면, 랜섬웨어가 해당 대역의 네트워크를 스캐닝하고 네트워크에 연결되어 있는 다른 시스템에게도 MS17-010 취약점을 악용하는 공격을 시도할 수 있어 매우 치명적입니다. 이는 웜 바이러스의 특성을 함께 지니고 있는, 기존에 볼 수 없었던 웜과 랜섬웨어의 결합형이라고 볼 수 있습니다.
Wanna Cryptor 랜섬웨어는 한국어를 포함해 다양한 국가의 언어를 지원하고 있으며, 암호화된 데이터를 복호화하는 댓가로 300달러 혹은 변종에 따라 다양한 가격의 비트코인을 요구합니다.
Wanna Cryptor 랜섬웨어가 악용하는 취약점은 Microsoft Windows SMB 원격 임의코드실행취약점 (MS17-010)으로, SMB version1 서버에 존재하는 취약점을 악용합니다. 공격자는 원격에서 특수하게 제작된 패킷을 통해 해당 취약점을 악용하여 임의의 코드를 실행합니다.
해당 취약점에는 다음과 같은 CVE가 포함되어 있습니다.
CVE-2017-0143 CVE-2017-0144 CVE-2017-0145 CVE-2017-0146 CVE-2017-0147 CVE-2017-0148 |
Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8.1 Windows Server 2012 and Windows Server 2012 R2 Windows RT 8.1 Windows 10 Windows Server 2016 Windows Server Core installation option |
MS에서는 해당 SMB 취약점에 대해 이미 지난 3월 14일에 패치를 진행했습니다. 그러나 현재까지 해당 업데이트 패치를 적용하지 않은 시스템은 Wanna Cryptor 랜섬웨어 감염 위협에 노출되어 있습니다. 이스트시큐리티 알약 블로그에서는 지난 2월부터 꾸준히 SMB Exploit에 대해 경고 드리며, 최신패치를 적용할 것을 강력하게 권고한 바 있습니다.
관련 기사
http://www.yonhapnews.co.kr/bulletin/2017/05/14/0200000000AKR20170514070900009.HTML?input=1195m
https://www.estsecurity.com/securityCenter/news/view/1311
관련 글
'ETC' 카테고리의 다른 글
| 비제네르 풀어주는 사이트 (1) | 2017.06.13 |
|---|---|
| 2017 암호경진대회 (0) | 2017.06.01 |
| 치환암호 풀어주는 웹사이트 (9) | 2017.05.10 |
| 웹 툴 (0) | 2017.04.25 |
| 해킹&해커관련정보 블로그 (0) | 2017.04.25 |